信息安全等级保护制度(正式版).pdfVIP

其身正，不令而行；其身不正，虽令不从。——《论语》

信息安全等级保护制度

（完整正式规范）

编制人：___________________

审核人：___________________

日期：___________________

其身正，不令而行；其身不正，虽令不从。——《论语》

专业技术文件/DOCUMENTTEMPLATE编号：

信息安全等级保护制度

说明：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作

环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。

本文档可根据实际情况进行修改和使用。

第一条

为规范信息安全等级保护管理，提高信息安全保障能力和水平，

维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据

《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，

制定本办法。

第二条

国家通过制定统一的信息安全等级保护管理规范和技术标准，组

织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保

护工作的实施进行监督、管理。

第三条

公安机关负责信息安全等级保护工作的监督、检查、指导。国家

保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。

国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、

指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家

法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领

导小组办事机构负责等级保护工作的部门间协调。

第2页/共20页

其身正，不令而行；其身不正，虽令不从。——《论语》

专业技术文件/DOCUMENTTEMPLATE编号：

第四条

信息系统主管部门应当依照本办法及相关标准规范，督促、检查、

指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全

等级保护工作。

第五条

信息系统的运营、使用单位应当依照本办法及其相关标准规范，

履行信息安全等级保护的义务和责任。

第二章等级划分与保护

第六条

国家信息安全等级保护坚持自主定级、自主保护的原则。信息系

统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生

活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共

利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第七条

信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合

法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合

法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损

第3页/共20页

其身正，不令而行；其身不正，虽令不从。——《论语》

专业技术文件/